Ae galera, to seguindo o artigo do ice:
https://under-linux.org/noticia4996.html

Baixei o fulano em:
http://www.modsecurity.org/download/...y-1.8.7.tar.gz

Descompactei, entrei na pastinha apache2 (no artigo fala pra executar o comando na raiz, mas como não tinha nada lá e 2 opções de apache, tentei dentro da pastinha) e executei o comando: apxs -cia mod_security.c

Baixei as regrinhas:
http://www.gotroot.com/downloads/ftp...ity/rules.conf
http://www.gotroot.com/downloads/ftp...blacklist.conf
http://www.gotroot.com/downloads/ftp...he2-rules.conf

Mas na hora de alterar o httpd.conf, informando o caminho do módulo, notei que não foi criado nada em modules.
No começo do artigo tem um trecho:

"Esta opção de compilação funciona para o Apache linkado dinâmicamente (DSO), se seu Apache for linkado estaticamente, leia o arquivo INSTALL que está na raiz do diretório modsecurity-1.8.7 para instruções de como proceder."

Como não sabia do que se tratava, meti o pau, rs..
Mas acho que o meu é estático pelo jeito. Será isto que não criou o módulo ?